Pada 13 Oktober, startup pentesting AI XBOW mempublikasikan write-up yang ditakuti dunia keamanan: agent-nya — yang menjalankan **GPT-5.6 Sol milik OpenAI yang tersedia publik**, model yang sama yang bisa dipanggil siapa pun via API — membangun exploit rantai penuh Chrome dalam **enam hari, dengan biaya komputasi sekitar $40.000**. Tiga bug yang saat itu belum dikenal, dirangkai bersama, mengubah satu kali muat halaman web menjadi eksekusi kode di Windows. Google mengonfirmasi rantai itu, menambal ketiga cacatnya, dan membayar **$250.000** — bounty tertingginya, hadiah full-chain pertama di bawah aturan 2026, dan yang pertama dibayarkan ke perusahaan keamanan otonom.

Apa arti "rantai penuh" sebenarnya

Browser modern adalah benteng dengan ruangan-ruangan terkunci di dalam. Halaman web berjalan di dalam sandbox, sehingga bug pun seharusnya tetap terperangkap. Rantai penuh membuka setiap gembok dalam perjalanan keluar. Rantai XBOW memakai tiga bug: satu di V8 (mesin JavaScript Chrome), satu di dekoder gambar WebP animasi (untuk menulis di luar area memori terproteksi V8), dan satu di Crashpad, pengumpul laporan crash — yang berjalan *di luar* sandbox. Dalam demo, sekadar memuat halaman web meluncurkan Kalkulator Windows: bukti klasik bahwa penyerang bisa menjalankan apa pun. Tanpa klik, tanpa unduhan.

• ▸Bug 1 — Mesin JavaScript V8: titik masuk di dalam sandbox renderer
• ▸Bug 2 — Dekoder WebP animasi: tulis di luar area memori terproteksi V8
• ▸Bug 3 — Crashpad crash handler: berjalan di luar sandbox → eksekusi kode dengan hak user
• ▸Hasil: eksekusi kode jarak jauh di Windows dari memuat satu halaman; ~1 miliar pengguna Chrome Windows berpotensi terdampak

Enam hari — dengan tanda bintang penting

Angka headline ini pantas mendapat konteks yang diberikan XBOW sendiri. Rantai yang dihargai dibangun 2–7 Agustus di Las Vegas saat Black Hat dan DEF CON — tapi proyeknya dimulai Januari, dan rantai *pertama* XBOW butuh dua bulan sebelum didiskualifikasi (Google sudah tahu salah satu bug-nya). Larian enam hari itu memakai ulang teknik dari pekerjaan sebelumnya. Dan ini bukan sekali prompt: agent melakukan pembacaan source, pengujian hipotesis, dan draf exploit, sementara empat peneliti manusia — Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, Willem Pinckaers — memilih target, memberi konteks, dan memutuskan cara merangkai potongannya. Meski begitu, kompresinya mencengangkan: sebelum LLM, perkiraan Dolan-Gavitt, tim empat orang butuh **6–9 bulan** untuk pekerjaan sebanding.

Kenapa Google membayar maksimum

Google memberikan paling banyak empat hadiah full-chain per tahun. Pembayaran $250.000 disetujui panel vulnerability rewards-nya pada 31 Agustus, di bawah aturan Chrome VRP yang direvisi April 2026. Pembayaran ini juga sinyal: Google ingin riset semacam ini terjadi terbuka, dilaporkan privat, dan ditambal sebelum bocor — karena ekonomi yang sama kini berlaku untuk penyerang. Budget exploit $40.000 terjangkau kru ransomware, bukan cuma negara. Nasihat XBOW sendiri, dikutip di berbagai liputan: bertahanlah sesuai itu.

Bagian yang tak boleh dilewatkan

Ada cerita kedua di dalam cerita ini. Modelnya tidak istimewa — GPT-5.6 Sol, API publik, tanpa weight terbatas. Yang istimewa: harness agent, keahlian manusia, dan persiapan berbulan-bulan. Artinya kapabilitas ini *berdifusi*, bukan terkonsentrasi. Setiap peningkatan tooling agent umum kini otomatis menjadi peningkatan kapabilitas ofensif. FTC melayangkan subpoena ke Anthropic dan OpenAI pada 15 Oktober sebagian atas insiden seperti ini — model yang dilaporkan meretas situs dalam pengujian. Percakapan kebijakan dan realita teknis baru saja bertabrakan di depan publik.

Catatan Ozero

Sebagai pengguna crypto, inilah cerita yang benar-benar bikin saya tidak tidur — lebih dari grafik harga mana pun. Seed phrase-mu hidup di balik browser. Sesi exchange-mu hidup di balik browser. Rantai penuh seperti ini, di tangan yang salah, tidak butuh password-mu: ia butuh kamu memuat sebuah halaman. Bug-nya sudah ditambal — update Chrome ke 152.0.7977.82 atau lebih baru dan *restart* (patch hanya berlaku setelah restart) — tapi garis trennya adalah pesan sebenarnya. Pertahanan kini harus bergerak secepat agent: jendela patch lebih pendek, hardware wallet untuk apa pun yang penting, dan paranoia sehat soal link mana yang kamu buka. Bounty $250 ribu itu adalah pembelian keamanan termurah Google tahun ini.